آموزش پیاده‌سازی چارچوب ATT&CK در مرکز عملیات امنیت (SOC) [ویدئویی] - آخرین آپدیت

دانلود Implementing the ATT&CK Framework in Your SOC [Video]

نکته: ممکن هست محتوای این صفحه بروز نباشد ولی دانلود دوره آخرین آپدیت می باشد.
نمونه ویدیوها:
توضیحات دوره: این دوره با یک بررسی کلی از چارچوب ATT&CK آغاز می‌شود و بنیادی قوی برای ایجاد یک محیط SOC امن‌تر فراهم می‌کند. در ادامه، شما به‌طور عمیق وارد ماتریس‌های ATT&CK خواهید شد، از جمله ماتریس‌های ابری (Cloud)، شبکه (Network) و موبایل (Mobile) که برای پلتفرم‌های خاصی مانند ویندوز، مک و سایر سیستم‌ها بهینه‌سازی شده‌اند. سپس، اشتباهات رایجی که در هنگام پیاده‌سازی چارچوب ATT&CK رخ می‌دهد را بررسی خواهید کرد تا با دانشی مجهز شوید که از این تله‌ها دوری کرده و به نتایج امنیتی بهینه دست یابید. علاوه بر این، دیدگاه‌های عملی در مورد نحوه اندازه‌گیری بازگشت سرمایه (ROI) از طریق شناسایی‌های دقیق و گام‌های بعدی پس از فعال شدن یک هشدار (Alert) کسب خواهید کرد تا مطمئن شوید SOC شما به‌طور کارآمد و مؤثر عمل می‌کند. در نهایت، این دوره با ارائه استراتژی‌های ملموس برای پیاده‌سازی چارچوب ATT&CK در تمامی بخش‌های SOC شما به پایان می‌رسد. چه در حال بهبود قابلیت‌های شناسایی باشید و چه در حال ارتقای فرآیندهای مدیریت هشدار، بینش‌های کاربردی برای ادغام یکپارچه ATT&CK در زیرساخت‌های امنیتی خود به دست خواهید آورد. در پایان دوره، شما کاملاً آماده خواهید بود تا چارچوب ATT&CK را اعمال کرده و پیچیدگی‌های آن را در محیط SOC خود مدیریت کنید. - پیاده‌سازی چارچوب ATT&CK در پلتفرم‌های مختلف. - نگاشت و اعتبارسنجی چارچوب ATT&CK در محیط SOC شما. - اجتناب از اشتباهات و خطاهای رایج در پیاده‌سازی. - توسعه استراتژی‌هایی برای اندازه‌گیری مؤثر بازگشت سرمایه شناسایی‌ها. - ارتقای مدیریت هشدارهای SOC با استفاده از ATT&CK. - بهینه‌سازی نگاشت‌ها و شناسایی‌های ATT&CK برای امنیت. این دوره برای مهندسان امنیت، تحلیل‌گران SOC و متخصصان امنیت سایبری طراحی شده است که می‌خواهند درک خود را از چارچوب ATT&CK افزایش دهند. این دوره برای افرادی که در مراکز عملیات امنیت کار می‌کنند یا قصد ورود به این حوزه را دارند، ایده‌آل است. برای بهره‌مندی حداکثری، داشتن درک قوی از اصول امنیت سایبری و فرآیندهای SOC توصیه می‌شود. - آشنایی با مفاهیم پایه امنیت سایبری. * تجربه کاری در مرکز عملیات امنیت (SOC). * دانش در مورد چارچوب‌ها و ابزارهای امنیتی رایج.

سرفصل ها و درس ها

مقدمه Introduction

  • مقدمه Introduction

بررسی عمیق چارچوب ATT&CK Deep Dive into the ATT&CK Framework

  • ماتریس ابری (Cloud) Cloud Matrix

  • ویندوز و مک Windows and Mac

  • ماتریس شبکه Network Matrix

  • ماتریس موبایل Mobile Matrix

استراتژی‌های نگاشت به ATT&CK (بخش اول) Strategies for Mapping to ATT&CK (Part One)

  • استراتژی‌های نگاشت به ATT&CK (بخش اول) Strategies for Mapping to ATT&CK (Part One)

اشتباهات رایج در پیاده‌سازی Common Mistakes with Implementation

  • اشتباهات رایج در پیاده‌سازی Common Mistakes with Implementation

بازگشت سرمایه در شناسایی‌ها Return on Investment Detections

  • بازگشت سرمایه در شناسایی‌ها Return on Investment Detections

اقدامات پس از فعال شدن هشدار What Comes Next After an Alert is Triggered

  • اقدامات پس از فعال شدن هشدار What Comes Next After an Alert is Triggered

اعتبارسنجی نگاشت‌ها و شناسایی‌ها Validate Any Mappings and Detections

  • اعتبارسنجی نگاشت‌ها و شناسایی‌ها Validate Any Mappings and Detections

پیاده‌سازی ATT&CK در تمامی بخش‌های SOC Implementing ATT&CK in All Parts of Your SOC

  • پیاده‌سازی ATT&CK در تمامی بخش‌های SOC Implementing ATT&CK in All Parts of Your SOC

استراتژی‌های نگاشت به ATT&CK (بخش دوم) Strategies to Map to ATT&CK (Part Two)

  • استراتژی‌های نگاشت به ATT&CK (بخش دوم) Strategies to Map to ATT&CK (Part Two)

نمایش نظرات

آموزش پیاده‌سازی چارچوب ATT&CK در مرکز عملیات امنیت (SOC) [ویدئویی]
جزییات دوره
3h 16m
12
Packtpub Packtpub
(آخرین آپدیت)
از 5
ندارد
دارد
دارد
Tyler Wall
جهت دریافت آخرین اخبار و آپدیت ها در کانال تلگرام عضو شوید.

Google Chrome Browser

Internet Download Manager

Pot Player

Winrar

Tyler Wall Tyler Wall

معمار امنیت سایبری، نویسنده و مربی با بیش از یک دهه تجربه کار با مراکز عملیات امنیتی (SOC)، تایلر وال از آموزش و راهنمایی استعدادهای جدید امنیت سایبری لذت می برد. او دارای مدرک کارشناسی ارشد در امنیت سایبری از دانشگاه پردو و گواهینامه هایی از جمله Certified Information Systems Security Professional (CISSP)، Certified Ethical Hacker (CEH)، Certified Forensic Security Responder (CSFR)، Security+، Network+ و غیره است.